【正文】 nfigif)vrrp 1 timers advertise 3 設(shè)置主路由器 VRRP 廣告間隔 ，可以有效防止路由組播風(fēng)暴 R1(configif)vrrp 1 authentication string 設(shè)置 VRRP 的驗(yàn)證字符串 ，可以加強(qiáng) VRRP 的安全性 R1(configif)exit R1(config)int f1 R1(configif)no shutdown R1(configif)ip address R1(configif)exit R1(config)router ospf 120 R1(configrouter)work area 0 R1(configrouter)work area 0 R1(configrouter)exit R1(config)end R1show vrrp brief 查看當(dāng)前的 VRRP 狀態(tài) Interface Grp Pri Time Own Pre State Master addr Group addr FastEther0 1 120 P Master R1 R1show ip route Codes: C connected, S static, R RIP O OSPF, IA OSPF inter area E1 OSPF external type 1, E2 OSPF external type 2 Gateway of last resort is not set , 1 subs O [110/2] via , 00:16:18, FastEther0 C , FastEther0 C , FastEther1 R1 使用 show runningconfig 可以查看到路由器 R1的相關(guān)信息與配置好的功能，這里編幅有限就不把代碼寫出來了 。 13 圖 建立 VRRP環(huán)境的網(wǎng)絡(luò)連接示意圖 在下面的配置示例中，路由器 R3 的配置是不變的。將 Hl 的默認(rèn)網(wǎng)關(guān)設(shè)定為 RA； H H3的默認(rèn)網(wǎng)關(guān)設(shè)定為 RB。 協(xié)議本身簡單，易于實(shí)現(xiàn)。 (4) DHCP DHCP[8]本身是一種強(qiáng)大的動(dòng)態(tài)主機(jī)配置協(xié)議，可以從遠(yuǎn)端傳遞各種網(wǎng)絡(luò)配置參數(shù)。但是這種路由發(fā)現(xiàn)非常不靈活，試想網(wǎng)關(guān) G 現(xiàn)在 down 掉，主機(jī)將不能繼續(xù)訪問遠(yuǎn)端網(wǎng)絡(luò)。在一個(gè)有可能受到安全威脅的網(wǎng)絡(luò)中，可以將認(rèn)證方式設(shè)置為SIMPLE，則發(fā)送 VRRP 報(bào)文的路由器就會(huì)將 認(rèn)證 字填入 到 VRRP 報(bào)文中， 而收到的 VRRP 報(bào)文的路由器會(huì)將收到的 VRRP 報(bào)文中的認(rèn)證字和本地配置的認(rèn)證字進(jìn)行比較，相同則認(rèn)為是真實(shí)的、合法的 VRRP 報(bào)文，否則認(rèn)為是一個(gè)非法的報(bào)文，將予丟棄。當(dāng)虛擬路由器回應(yīng) ARP 請求時(shí)，回應(yīng)的是虛擬 MAC 10 地址。通過這樣一個(gè)過程，就會(huì)將優(yōu)先級最大的路由器選成新的主控路由器，完成 VRRP 的備份功能。優(yōu)先級的配置原則可以依據(jù)鏈路的速度和成本、路由器性能和可靠性以及其它管理策略設(shè)定。 Advertisement Interval 通告報(bào)文間隔時(shí)間。 當(dāng)收到 shutdown 的事件時(shí)刪除主機(jī)超時(shí)定時(shí)器，轉(zhuǎn)初始化狀態(tài) ； 當(dāng)收到 Shutdown 的事件時(shí)刪除定時(shí)通告定時(shí)器，發(fā)送優(yōu)先 級為 0的通告包，轉(zhuǎn)初始化狀態(tài) ； 6 VRRP 工作原理 VRRP 狀態(tài)機(jī) 圖 VRRP 狀態(tài)機(jī) 如圖所示，協(xié)議對 VRRP 規(guī)定了 3種狀態(tài) :INITIALIZE， MASTER 和 BACKUP。 為了使 VRRP 工作，首先要?jiǎng)?chuàng)建一個(gè)備份組，組內(nèi)的路由器運(yùn)行 VRRP 協(xié)議，運(yùn)行VRRP協(xié)議的多個(gè)路由器稱為 VRRP路由器，是物理實(shí)體。而使用 VRRP協(xié)議可保證當(dāng) IP終端設(shè)備的下一跳路由器出現(xiàn)故障時(shí)，可以及時(shí)由另一臺(tái)路由器來代替，即在主機(jī)角度來看，仍然視作經(jīng)由同一臺(tái)路由器 轉(zhuǎn) 5 發(fā)業(yè)務(wù)，從而保持網(wǎng)絡(luò)通信的連續(xù)性和可靠性。 GLBP 提供了具有自動(dòng)負(fù)載 均衡 功能的路由器備份，確實(shí)是相比 VRRP/HSRP 協(xié)議的一個(gè)重要進(jìn)步。 GLBP 實(shí)現(xiàn)機(jī)制 ： (1) 活動(dòng)網(wǎng)關(guān)選舉 4 使用類似于 HSRP 的機(jī)制選舉活動(dòng)網(wǎng)關(guān)，優(yōu)先級最高的路由器 成為活動(dòng)路由器，稱作 Active Virtual Gateway，其他非 AVG 提供冗余。 HSRP 協(xié)議組中的活動(dòng)路由器、備用路由器之間的動(dòng)態(tài)熱切換都是自動(dòng)完成 ,而不用修改 網(wǎng)關(guān)地址 ,網(wǎng)絡(luò)系統(tǒng)中的設(shè)備指向的缺省網(wǎng)關(guān)都是 HSRP 協(xié)議組中定義的虛擬網(wǎng)關(guān)的 IP 地址 ,只不過不同情況下映射的路由器地址不同而已。 HSRP的工作原理主要是將提供冗余鏈路的多個(gè)路由器配置在一個(gè) HSRP協(xié)議組中模擬成一臺(tái)虛擬的路由器 ,并指定一個(gè)虛擬的 IP 地址和虛擬的 MAC 地址 ,虛擬的 IP地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。 VRRP本質(zhì)上是一種基于虛 IP共享的路由器備份技術(shù) ， 除了 VRRP之外， 它們包括HSRP、 GLBP。人們對網(wǎng)絡(luò)的依賴性越來越強(qiáng)，恢復(fù)性和冗余性已成為當(dāng)今局域網(wǎng)中的關(guān)鍵特性。這就對網(wǎng)絡(luò)的可靠性提出了越來越高的要求。 因?yàn)? VRRP 具有廣范的使用價(jià)值 ,所以 國際上對 IPV6[2]下的 VRRP 研究 非常重視 ， 雖然 到 目前 為止，還沒有推出正式的 RFC 協(xié)議標(biāo)準(zhǔn)，但是標(biāo)準(zhǔn)草案已經(jīng)出到了第 7版。同時(shí) ,根據(jù)優(yōu)先級方案決定將優(yōu)先級最高的路由器設(shè)備定義為活動(dòng)路由 (路由器的缺省優(yōu)先級為 100),協(xié)議組中的其他路由器則為備用路由器。 GLBP 協(xié)議 GLBP 即 Gateway Load Balancing Protocol，網(wǎng)關(guān)負(fù)載均衡協(xié)議 [4]。某路由器被推舉為 AVG 后，和 HSRP不同的工作開始了， AVG分配虛擬的 MAC地址給其他 GLBP組成員。其關(guān)鍵在于對每一個(gè)虛 IPARP 請求回應(yīng)不同的虛擬 MAC。因此， VRRP 設(shè)計(jì)目標(biāo)是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。虛擬路由器是指由運(yùn)行了 VRRP協(xié)議的多個(gè)處于同一備份組的路由器組成的一個(gè)邏輯概念，即一組 VRRP 路由器協(xié)同工作，共同構(gòu)成一臺(tái)虛擬路由器。 簡單地說， INITIALIZE 即初始態(tài) ； MASTER 即主用狀態(tài)，也就是在 VRRP 備份組中真正起作用的路由器 ； BACKUP 即備用狀態(tài)，是 MASTER 的備份。 如果定時(shí)通告定時(shí)器超時(shí) ，發(fā)送 VRRP 通告信息 ； 主機(jī)超時(shí)定時(shí)器超時(shí)的時(shí)候，發(fā)送 VRRP 通告信息，廣播 ARP 地址信息，轉(zhuǎn)MASTER 狀態(tài) ； MASTER 定期發(fā)送報(bào)文，這里填上時(shí)間間隔。主控路由器的選舉中，高 優(yōu)先級的虛擬路由器獲勝，因此，如果在 VRRP 組中有 IP地址所有者，則它總是作為主控路由的角色出現(xiàn)。 VRRP 控制報(bào)文只有一種 ： VRRP 通告 (advertisement)。這樣，對于網(wǎng)絡(luò)中的 IP 終端設(shè)備來說，主備 路由器之間的切換是透明的， IP終端設(shè)備對外的通信不會(huì)因?yàn)橐慌_(tái)路由器的故障而受到影響，即消除了單點(diǎn)故障。在這種情況下，應(yīng)當(dāng)設(shè)置長度為不超過 8 位的認(rèn)證字。而新的路由器的 MAC 并不能為主機(jī)所知，除非主機(jī)重新發(fā)起 ARP 請求。比如可以配置 IP 地址 +網(wǎng)關(guān)。 但是 VRRP 協(xié)議看似簡單，其實(shí)涉及甚廣，要想很好地實(shí)現(xiàn)和應(yīng)用，都需要花一番工夫。這樣，既分擔(dān)了設(shè)備負(fù)載和網(wǎng)絡(luò)流量，又提高了網(wǎng)絡(luò)可靠性。下面給出路由器 R3 的配置 ： routeraen 14 進(jìn)入特權(quán)用戶模式 Password: 輸入密碼 routeraconfig t 進(jìn)入全局配置模式 Enter configuration mands, one per line. End with CNTL/Z. routera(config)hostname R3 更改路由器名為 R1 R3(config)interface fastether1/0 配置接口 FE0 R3(configif)ip address 設(shè)置 FE0 的 IP地址 R3(configif)no shutdown 激活當(dāng)前接口 R3(configif)exit 返回上一級 R3(config)int f1/1 配置接口 FE1 R3(configif)no shutdown 激活當(dāng)前接口 R3(configif)ip address 設(shè)置 FE0 的 IP地址 R3(configif)exit 返回上一級 R3(config)router ospf 啟動(dòng) OSPF 路由協(xié)議 R3(configrouter)work area 0 設(shè)置發(fā)布路由 R3(configrouter)work area 0 R3(configrouter)end R3 14 R3show ip route 顯示路由信息 Codes: C connected, S static, R RIP O OSPF, IA OSPF inter area N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2 E1 OSPF external type 1, E2 OSPF external type 2 * candidate default Gateway of last resort is no set C , FastEther 1/1 C O [110/2] via , 00:00:17, FastEther 1/1 C , FastEther 1/0 C R3 VRRP 單備份組配置 按照圖 建立連接。 路由器 R2 的配置： 命令不再解釋 ,參考 R1的解釋 。配置如下： R1(config)int fe0 R1(configif)vrrp 1 track fastether1 30 設(shè)置 FE1 為 VRRP 備份組監(jiān)視的接口 以上表明跟蹤的是 FE1 接口，如果該接口出故障了，優(yōu)先級降低 30。 在 VRRP 這個(gè)應(yīng)用中，路由器 R1 和路由器 R2實(shí)現(xiàn)了路由冗余，并同時(shí)分擔(dān)了來自局域網(wǎng)的流量即實(shí)現(xiàn)了負(fù)載平衡。這時(shí)每個(gè)主路由器會(huì)比較 VRRP 報(bào)文中的優(yōu)先級和自己本地的優(yōu)先級，如果本地的優(yōu)先級小于 VRRP 廣播報(bào)文中的優(yōu)先級，則將自己的狀態(tài)轉(zhuǎn)變?yōu)閭浞萋酚善鳎駝t不變。 SKEWTIME 是優(yōu)先級相關(guān)的，理論上可以靠著多個(gè) BACKUP 這個(gè)時(shí)間的不同錯(cuò)開搶占。 21 實(shí)現(xiàn) VRRP 監(jiān)視功能 為保證 VRRP 的備份功能真正起作用， 最 關(guān)鍵的一個(gè)環(huán)節(jié)就是在 MASTER 不能正常執(zhí)行轉(zhuǎn)發(fā)業(yè)務(wù)時(shí) BACKUP 能夠迅速接替。還是以 圖 為例。所以用戶在使用時(shí)需要注意這一點(diǎn)。它通過定期發(fā)送基于 UDP 層的故障檢測數(shù)據(jù)包，不但可以檢測和判斷傳輸鏈路、光接口和設(shè)備端口的中斷故障，還可以檢測和判斷傳輸層、鏈路層、IP 層和應(yīng)用層存在的誤碼、丟包等軟故障，彌補(bǔ)了目前基于 SDH 故障檢 測只能實(shí)現(xiàn)傳輸層故障檢測的不足。修改之后 VRRP 的定時(shí)器行為 ： 收到優(yōu)先級低的報(bào)文立刻切換 ； 圖 建立 HSRP環(huán) 境的網(wǎng)絡(luò)連接示意圖 24 路由器 R1 的配置： R1configure terminal Enter configuration mands, one per line. End with CNTL/Z. R1(config)interface FastEther0 R1(configif)no shutdown R1(configif)ip address R1(configif)standby 1 ip R1(configif)standby 1 priority 120 R1(configif)standby 1 preempt R1(configif)standby 1 track s0 30 R1(configif)standby 2 ip R1(configif)standby 2 preempt R1(configif)exit R1(config)end R1 路由器 R2的配置： R2configure terminal Enter configuration mands, one per line. End with CNTL/Z.